Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowo zaimplementowana kontrola bezpieczeństwa w .NET pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
Niezaufane wyłuskanie wskaźnika w Windows NTFS pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Wyścig (race condition) w usłudze Windows Connected Devices Platform Service pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Użycie po zwolnieniu w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Błąd typu 'type confusion' w serwerze DNS pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
Użycie po zwolnieniu w Windows TCP/IP pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Podatność w OpenSSH dla Windows polega na przydzielaniu zasobów bez ograniczeń lub ograniczania tempa. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).
Podatność w .NET wynika z niewłaściwego ograniczenia ścieżki do katalogu (path traversal). Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
Podatność use after free w jądrze Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie wymaga dostępu do systemu.
Podatność w ASP.NET Core polega na przydzielaniu zasobów bez ograniczeń lub ograniczania tempa. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).
Podatność zdalnego wykonania kodu (RCE) w usłudze Windows Routing and Remote Access Service (RRAS) pozwala atakującemu uzyskać nieautoryzowany dostęp do maszyny ofiary. Wykorzystanie może prowadzić do pełnej kompromitacji systemu.
Podatność use after free w komponencie Microsoft Windows Search pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie wymaga dostępu do systemu.
W usłudze Windows DNS występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia. Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wywołania odmowy usługi (DoS) w sieci.
W komponencie Windows Direct Composition występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
W komponencie Microsoft Windows Search Component występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
W sterowniku Windows Client Side Caching (csc.sys) występuje ekspozycja poufnych informacji do nieuprawnionego podmiotu. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
W podsystemie Windows Win32 Kernel Subsystem występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
W usłudze Windows Network File System występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.
W usłudze Windows Update Service występuje luka związana z niezaufaną ścieżką wyszukiwania. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
W usłudze Windows Audio Service występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS